隐私政策

最后更新：2026年10月14日

本译文仅为方便阅读而提供，以英文版本为准。 阅读英文版

Tidy My Mac（“本应用”）由 Yuix Networks Inc.（“我们”）开发，我们是本政策所述个人数据的控制者。除非您开启深度恶意软件分析（该功能会把文件发送给我们进行分析），否则您的文件会一直留在您的 Mac 上。本页详细说明本应用会读取什么、发送什么、发送给谁，以及绝不会触碰什么。

简而言之

• 深度恶意软件分析会把您的文件发送给我们。默认情况下，在 Smart Scan 之后，本应用会把您个人文件夹中的文件（包括文档和照片）发送到我们的服务器进行 AI 恶意软件分析。您可以随时在 Settings › Malware Analysis 中将其关闭，关闭后将在发送下一个文件之前停止发送。参见第 8 节。
• 除此之外，您的文件、文件内容以及每次扫描的结果都只保留在您的 Mac 上。垃圾检测、大文件扫描、启动项分析、后台服务枚举、性能监测和杀毒扫描都在您的设备本地运行。诈骗检测同样在本地运行，但在未开启 Apple 智能的 Mac 上，或当您选择 Enhanced Check 时除外：此时您粘贴的信息会发送给我们进行分析，详见下文。
• 本应用没有用户账户、无需登录，也没有遥测、统计分析或崩溃报告。
• 为了让杀毒功能和您的应用保持最新，并在 Web Protection 开启时下载其拦截网站名单，本应用会向我们的服务器以及下列服务商的服务器发送少量技术数据。每项请求、其中包含的内容以及保留时间，均在发送给我们服务器和服务商的数据中说明。
• 要开始免费试用，您需要在本网站提供电子邮件地址，我们会把下载链接发送到该邮箱。我们仅将其用于您的试用和订阅，详见您的电子邮件地址与免费试用。
• 我们不会出售这些数据，不会将其用于广告，不会据此建立用户画像，也不会将其与有关您的任何其他信息合并。

未启用沙盒：“完全磁盘访问权限”提示

Tidy My Mac 是一款普通的、未启用沙盒的 macOS 应用。首次启动时，macOS 会请求您授予它完全磁盘访问权限；没有这项授权，本应用就无法枚举或统计整个磁盘。

具体来说，本应用会读取整个磁盘上的文件名、大小、位置和修改日期，以便 Large Files、Junk Cleaner、Startup Items 和 Background Services 能够报告您个人文件夹以外的内容。完全磁盘访问权限还允许本应用读取用于描述已安装后台服务和登录项的系统配置。

您可以随时在系统设置 → 隐私与安全性 → 完全磁盘访问权限中撤销该授权。撤销后本应用仍可运行，只是能枚举的磁盘范围会变小。凭这项授权读取的任何内容都不会被传输，但深度恶意软件分析开启时发送的文件除外（第 8 节）。

本应用会读取什么

• 文件。文件名、大小、路径和修改日期，用于查找大文件和垃圾文件。
• 杀毒扫描期间的文件内容。运行 Antivirus 扫描时，ClamAV 会读取被扫描文件的字节内容，以便与恶意软件特征库进行匹配。这一匹配过程在您的 Mac 上完成。
• 统一系统日志。本应用读取本地系统日志，用来构建其 sudo 活动面板，该面板显示 macOS 记录的近期 sudo 调用。这只是读取您机器上已有的日志。
• 进程、CPU 和内存信息。Performance 模块读取当前的进程统计数据，以显示是什么在拖慢您的机器。
• 登录项、启动代理和后台服务。从 macOS 自身存放它们的位置读取，用于列出开机启动或持续在后台运行的项目。
• 隐私权限。Permissions 模块读取已授予您各个应用的隐私权限列表（完全磁盘访问权限、摄像头、麦克风、屏幕录制等），方便您查看。
• 已安装的应用。Uninstaller 和 Updates 部分会读取“应用程序”文件夹中各应用的名称、Bundle 标识符、版本和更新源地址。

以上内容（文件名、扫描结果、日志或您的应用列表）都不会被上传，唯一的例外是 Updates 部分查询新版本所需的最少信息。文件内容只有在深度恶意软件分析开启时才会被上传。这两点都在下文说明。

发送给我们服务器和服务商的数据

本应用仅出于下面八个目的连接互联网：让您的 Mac 保持最新和安全、检查您的试用或订阅，以及在您保持开启期间进行深度恶意软件分析。每个连接都经过加密（HTTPS），且不设置任何 Cookie。只有订阅检查（第 7 节）会携带您 Mac 的标识符；其他请求不携带任何账户、设备或用户标识符。

1. 保持 Tidy My Mac 为最新版本：我们的服务器

• 地址：https://tidymymac.com/update/appcast.xml，由我们运营。
• 时机：大约每天自动检查一次，以及每当您选择 Check for Updates… 时。
• 发送的内容：您的 IP 地址和请求的标准标头，其中包括应用的名称和版本。
• 返回的内容：一份经过签名的版本列表。新版本只会从该列表下载，并在安装前通过签名验证。
• 保留期限：出于安全和维持服务运行的需要，我们的网络服务器会记录每个请求的 IP 地址、时间、请求地址和用户代理。这些日志会在 10 天后删除。

2. 保持杀毒功能为最新：ClamAV 的更新服务器

• 地址：https://database.clamav.net，这是开源 ClamAV 项目的公共更新服务（由 Cisco Talos 运营）。
• 时机：扫描前，如果上次检查已超过 12 小时；当您选择 Update Virus Database 时；以及在已开启定时更新的情况下，应用运行期间每天一次。
• 发送的内容：您的 IP 地址、一个注明 ClamAV 引擎版本及其运行于 macOS 的用户代理，以及您 Mac 上现有副本的日期，这样未变化的文件就不会被重复下载。
• 绝不发送的内容：不会发送您 Mac 上的任何文件，也不会发送任何扫描结果。特征库只下载，不上传。
• 对该服务的请求适用其运营方自己的隐私规定。

3. 保持您的应用为最新

Updates 部分会在您按下 Check for Updates 时、运行 Smart Scan 时，以及（如果您在 Settings › Scheduled Scans 下将其开启）每周一次（默认关闭）检查您的应用是否有更新。每次检查会发出以下请求：

• 发布更新源的应用（大多数能自行更新的应用）：本应用会向该应用的开发者获取已安装应用自身声明的更新源地址。这与该应用自带的更新程序所发出的请求相同。开发者会收到您的 IP 地址和一个标明 Tidy My Mac 及其版本的用户代理，因此能够得知其某款应用已被安装。
• Mac App Store 应用：它们的 Bundle 标识符（例如 com.example.app）和您的地区代码会发送到 Apple 位于 itunes.apple.com 的公共 App Store 查询服务，该服务会返回当前版本。这些请求适用 Apple 的隐私政策。
• 通过 Homebrew 安装的应用：由您 Mac 上已有的 Homebrew 目录来回答；检查本身不发送任何内容。如果您对其中某个应用按下 Update，本应用会运行 Homebrew 自己的 brew upgrade，它会像平常一样连接 Homebrew 的服务器。

您的应用列表绝不会发送给我们。Tidy My Mac 本身也绝不会下载或安装应用更新：它只会打开 App Store、该应用或 Homebrew，由它们按各自的方式安装更新。

4. 发现存在已知安全漏洞的应用：我们的服务器

• 地址：https://tidymymac.com/security/vulnerable-apps.json，由我们运营。
• 时机：当应用检查您的安全设置或应用更新时，每天最多一次。
• 发送的内容：您的 IP 地址和请求的标准标头，其中包括应用的名称和版本。不包含任何有关您应用的信息。
• 返回的内容：一份经过签名的列表，列出已发布安全修复的应用以及包含修复的版本，内容汇编自各开发者自己的安全公告。您的 Mac 会将其与已安装的应用进行比对；比对结果不会离开您的 Mac。
• 保留期限：与上文相同的 10 天网络服务器日志。

5. 检查信息是否为诈骗：我们的服务器和 MiniMax

• 地址：https://tidymymac.com/api/scam-check/，由我们运营，它会把信息转交给 MiniMax 的语言模型 API（api.minimax.io）进行分析。
• 时机：仅当您在未开启或无法使用 Apple 智能的 Mac 上点击 Scam Detector 中的 Analyze，或点击 Enhanced Check 时。开启 Apple 智能后，Analyze 完全在您的 Mac 上运行，不会发送任何内容。
• 发送的内容：您粘贴的文本、您的 IP 地址，以及应用在每次安装时随机生成一次的标识符。该标识符与您本人、您 Mac 的硬件或任何账户都没有关联；它只用于让我们限制每个安装可以进行的检查次数。
• 绝不发送的内容：任何您没有粘贴到 Scam Detector 中的内容。
• 保留期限：我们不存储也不记录该信息。每次检查，我们会把您的 IP 地址、安装标识符和时间最多保留两天，用于执行使用限制。MiniMax 会处理该信息以生成分析结果；这一处理适用 MiniMax 自己的隐私规定。

6. 拦截广告、跟踪器、诈骗和恶意软件网站：我们的服务器

• 地址：https://tidymymac.com/security/blocklists/，由我们运营。
• 时机：仅在 Web Protection 开启期间，且只针对您开启的类别：某个类别首次开启时下载一次，之后按您在 Settings › Scheduled Scans 中的设置每天或每周下载（除非您更改，否则为每天），以及当您选择 Update Lists Now 时。
• 发送的内容：您的 IP 地址、一个标明 Tidy My Mac 及其版本的用户代理，以及一个标识您 Mac 上现有副本的标记，这样未变化的名单就不会被重复下载。
• 返回的内容：按类别划分的、经过签名的拦截网站名单。您的 Mac 会在使用前验证签名。
• 绝不发送的内容：您访问的网站，或任何其他有关您 Mac 的信息。名单只下载，不上传。
• 保留期限：与上文相同的 10 天网络服务器日志。

7. 您的试用和订阅：我们的服务器

• 地址：https://www.tidymymac.com/api/license/，由我们运营。
• 时机：应用启动时、运行期间每隔几小时一次，以及您切换回应用时。
• 发送的内容：设备标识符、应用版本、您 Mac 的名称（在系统设置 › 通用 › 共享中设置，例如“Alex's MacBook Pro”）、您的 IP 地址和请求的标准标头。设备标识符是对您 Mac 硬件标识符做单向哈希的结果，因此重新安装应用后保持不变（每台 Mac 一次免费试用），但不会泄露硬件标识符本身。
• 返回的内容：一份经过签名的答复，说明这台 Mac 处于免费试用期还是已有订阅，以及到何时为止。应用会保存该答复，因此离线时也能正常使用。
• 我们保留的内容：设备标识符、Mac 的名称（显示在您的账户中，方便您分辨订阅解锁的是哪台 Mac）、我们首次见到它的时间（即试用开始时间）、我们最近一次见到它的时间以及应用版本。如果您订阅，这些信息会与您的订阅关联，使订阅能够解锁这台 Mac。

8. 深度恶意软件分析：我们的服务器

• 地址：https://www.tidymymac.com，由我们运营。可疑文件存储在我们自己的存储空间中。
• 时机：仅在 Send files for deep malware analysis 开启期间。这是 Settings › Malware Analysis 中的深度恶意软件扫描设置：默认开启，在那里关闭后将在发送下一个文件之前停止发送。开启期间，文件会在 Smart Scan 之后发送，且仅在您的 Mac 接通电源时发送，每个文件只发送一次。
• 我们如何处理：我们会分析这些文件（包括使用 AI 模型），以找出特征库尚未能识别的恶意软件，并利用发现的结果改进本应用的防护能力。
• 我们保留的内容：文件内容，以其字节哈希为名存储，保留时间以我们开展恶意软件研究所需为限。您的 IP 地址会保留两天，用于限制单个连接能发送的数量。如需删除您发送的文件，请通过本页末尾的地址联系我们。

除此之外没有其他网络流量。尤其是没有任何统计分析或崩溃报告的端点：出现问题时不会向任何地方上报，详细信息只保留在您的 Mac 上。

Scam Detector

Scam Detector 会检查信息文本中的网络钓鱼和诈骗特征，并告诉您发现了什么。开启 Apple 智能时，Analyze 在您的设备本地完成，不会传输任何信息内容。关闭时，或当您选择 Enhanced Check 时，您粘贴的信息会按上文第 5 节所述由我们的服务器检查；无论哪种情况，本应用自带的基于规则的检查仍会在您的 Mac 上运行。

Web Protection

Web Protection 会在您的 Mac 上，把每次 DNS 查询与上文第 6 节所述的名单进行比对，从而拦截广告、跟踪器、诈骗和恶意软件网站。对名单中网站的查询会在您的 Mac 上直接答复“未找到”；其他所有查询都会原样发送到您的网络已在使用的 DNS 服务器，与没有 Web Protection 时完全一样。您访问的网站绝不会发送给我们或任何其他方。应用显示的近期被拦截网站列表只保存在您 Mac 的内存中，重启后即被清除。

杀毒扫描

Tidy My Mac 使用开源的 ClamAV 引擎。扫描在本地针对保存在您 Mac 上的特征库运行，特征库按上文所述刷新。扫描本身绝不会上传文件；只有深度恶意软件分析开启时才会发送文件（第 8 节）。没有任何安全工具能检测出所有威胁，因此请同时让 macOS 本身保持最新。

您的电子邮件地址与免费试用

• 我们收集的内容：您在 tidymymac.com/trial/ 输入的电子邮件地址、您提出请求的时间、您是否以及何时打开了下载链接，以及打开的次数。
• 我们的用途：向您发送下载链接，以及之后发送有关您的试用和订阅的信息。我们不发送新闻简报或营销邮件，除了负责投递我们邮件的邮件服务商（Zoho Mail）之外，也不会与任何人共享该地址。
• 您的账户：打开下载链接后，该地址同时会成为一个网站账户（参见您的账户），这样您以后可以登录以再次下载应用或管理订阅。该链接 24 小时内有效，同时也会让您登录。
• 发送限制：为防止该表单被用来向他人邮箱发送大量邮件，对于我们发送的每个链接，我们会把地址、您的 IP 地址和时间最多保留两天。
• 保留期限：只要您的试用或订阅仍然有效，我们就会保留您的地址。如需将其删除，请用该邮箱地址发邮件至 info@tidymymac.com。
• 试用邮箱地址绝不会与本应用在您 Mac 上的任何行为关联。（订阅所用的地址会与其解锁的 Mac 关联；参见“付款”。）

网站访问统计

本网站（不是应用）使用 Umami 统计访问量，这是一款注重隐私的分析工具，由我们自行托管。它记录所访问的页面、来源网站，以及根据请求得出的浏览器、操作系统、设备类型和国家/地区，另外还记录对免费试用按钮的点击，以及到达试用确认页和下载页的情况，并各自附带该次访问的起始页面（仅记在该浏览器标签页中）。它不设置 Cookie，不存储 IP 地址，也不会跨网站跟踪您。这些数据不会与任何人共享。

付款

7 天试用不需要任何付款信息。订阅在本网站购买，而不是在应用内：银行卡信息在我们的支付处理商 Stripe 的结账页面上输入，我们和本应用都不会看到或存储。Stripe 处理付款，并按其自己的隐私政策发送收据，您可以通过账户页面经由 Stripe 管理已保存的银行卡并查看过往账单。为了管理您的订阅，我们会保留您订阅时使用的电子邮件地址、订阅的状态和日期、Stripe 为您和该订阅生成的标识符，以及订阅解锁的是哪台 Mac（上文第 7 节中的设备标识符）。另请参阅下文的您的账户。

你的账户

• 登录方式：无需密码。要么我们给您发送登录链接，要么您使用 Google 继续。使用 Google 时，Google 会告知我们您的电子邮件地址和 Google 账户标识符；我们不会收到您的密码、姓名、联系人或其他任何信息，该登录适用 Google 自己的隐私政策。
• 我们保留的内容：您的电子邮件地址、您首次和最近一次登录的时间，以及（如果您使用了 Google）Google 账户标识符，以便您下次用 Google 登录时能找到同一个账户。每个通过邮件发送的链接都与试用表单适用同样的发送限制（地址、IP 地址和时间，保留两天）。
• 用途：向您显示您的订阅，让您取消订阅或将其转移到另一台 Mac，以及提供下载。浏览器 Cookie 会让您保持登录状态最长 12 小时；它只在您登录之后才会设置。
• 删除：请用该邮箱地址发邮件至 info@tidymymac.com。

儿童隐私

Tidy My Mac 是面向一般用户的实用工具。它不会有意收集儿童的个人信息。本应用只发送上文所述的技术数据，以及深度恶意软件分析开启时发送的文件；网站只收集您为试用提供的电子邮件地址和上文所述的匿名访问统计。

本政策的变更

如果本政策有任何变更，我们会更新本页顶部的日期，并在发生重大变更时在应用的发行说明中注明。

联系我们

Yuix Networks Inc. 依据本政策对您的个人数据负责。如对本政策有疑问，或需要查看、更正或删除您的数据（您的电子邮件地址、账户、订阅记录或上文所述的服务器日志），请发送至我们的隐私联系邮箱 info@tidymymac.com。